Linux用户和用户组管理

一、用户配置文件

   

用户管理简介：

     linux把通过把用户分为三个基本组，user,group,other来分配基本的权限

    用户通过/etc/passwd用过用户名来获取用户的uid，通过/etc/group来获取用户所属组的gid，系统只能通过id号来识别哦那过户。所以，越是对服务器安全性要求高的服务器，越需要建立合理的用户权限等级制度和服务器操作规范。在linux中主要是通过用户配置文件来查看和修改用户的信息。

       1、用户信息文件 /etc/passwd

                    配置文件信息如下：vim /etc/passwd

                    

                    第一字段：用户名称

                    第二字段：密码标志

                    第三字段: UID

                        0 : 代表超级用户

                        1-499：代表系统用户（伪用户）【默认很多 不能删除给os中启动服务不能登陆不能操作】

                        500——65535+：代表自定义的普通用户

                        

                    第四字段：GID用户初始组【只有一个，创建用户时自动建立，不推荐改】和附加组【同时属于其他组，像是大学的社团】

                    

                    第五字段：用户说明

                    第六字段：家目录【普通用户 home/用户名【二级目录】  超级用户：/root/【一级目录】】

                    第七字段：登陆之后的shell：linux的命令解释器标准:bin/bash  sbin/nologin

                    注意：Root不一定是管理员 uid=0的一定是管理员

       2、影子文件 /etc/shadow

                    配置文件信息如下：vim /etc/shadow

                    

                    

                    第一字段：用户名

                    第二字段：加密密文【密码相同，密文也不相同】 sha521加密  **  ！！没密码

                    第三字段：密码的最后一次修改日期  【时间戳表示 1970.1.1后的一天为一戳】

                    第四字段：两次密码修改间隔的时间

                    第五字段：密码的有效期273年

                    第六字段：到期之前的提醒天数

                    第七字段：到期后的宽限时间

                    第八字段：账号失效时间【不管它之前的有效期限   时间戳转换 date –d “1970-01-01  17000days”】

                    第九字段：保留字

       3、组信息文件 /etc/group和组密码文件 /etc/gshadow

                    配置文件信息如下：vim /etc/group

                    

                    第一字段：组名

                    第二字段：组密码标志

                    第三字段：GID

                    第四字段：组中附加用户

    4、用户家目录：/home/用户名

                    普通用户：/home/用户名/，所有者和所属组都是此用户，权限时700；

                    超级用户：/root/，所有者和所属组都是root用户，权限时550；

    5、用户邮箱：/var/spool/mail/用户名

                    用户模板目录：ls -a;

                    用户的隐藏文件：用户创建时自动建立，/etc/lkel；

       注意：在Linux中，写入配置文件时才能永久生效，执行命令行的形式可能重启后失效。

二、用户管理相关文件和用户管理命令

    用户添加命令：useradd

            useradd [选项] 用户名

                -u UID ：手工指定用户的UID；

                -d 家目录：手工指定用户的家目录；

                -c 用户说明：手工指定用户的用户说明；

                -g 组名：手工指定用户的初始组；

                -G 组名：指定用户的附加组；

                -s shell：手工指定用户登陆的shell，默认是/bin/bash；

                    添加完用户查看用户信息：

                        useradd sc

                            grep sc /etc/passwd

                                    

                            grep sc /etc/shadow

                                    

                            grep sc /etc/group

                                    

                            grep sc /etc/gshadow

                                    

                            ll -d /home/lamp

                                    

                            ll /var/spool/mail/lamp

                                    

    修改用户密码：passwd

    修改用户信息：usermod

    修改用户密码状态：chage

    删除用户：userdel

    用户切换命令：su

    用户默认值文件：

        /etc/default/useradd

            GROUP=100            用户默认组

            HOME=/home         家用户目录

            INACTIVE=-1            密码过期宽限天数，shadow文件7字段

            EXPIRE=                     密码失效时间，shadow文件8字段

            SHELL=/bin/bash        默认shell

            SKEL=/etc/skel            模板目录

            CREATE_MALL_SPOOL=yes            是否建立邮箱

        /etc/login.defs

            PASS_MAX_DAYS 9999    密码有效期天数（5）

            PASS_MIN_DAYS 0           密码修改间隔（4）

            PASS_MIN_LEN    5            密码最小位数

            PASS_WARN_AGE    7        密码到期警告

            UID_MIN            500            最小和最大UID范围值

            GID_MAX            60000

            ENCRYPT METHOD    SHA521    密码的加密模式

    修改用户密码状态chage

    chage 【选项】 用户名

        选项：

        -l ：列出用户的详细密码状态

        -d 日期：修改密码最后一次的更改日期 shadow3字段

        -m 天数：两次密码修改间隔（4字段）

        -M天数：密码有效期（5字段）

        -W天数：密码过期前警告天数（6字段）

        -I（i天数）：密码过后宽限天数（7字段）

        -E（日期）：账号失效时间（8字段）

    chage -d 0 lamp

注释：这个命令其实是把密码修改日期归0了（shadow第三字段）

       ：这样用户一登陆就要修改密码

手工删除用户：

    vi /etc/passwd

    vi /etc/shadow

    vi /etc/group

    vi /etc/gshsdow

    rm -rf /var/spool/mail/lamp

    rm -rf /home/lamp

切换用户身份：su

    su 【选项】 用户名

        选项：

            -：选项只使用“-”代表连接用户环境变量一起切换

            -c：仅执行一次命令，而不切换用户身份

    Env：查看用户的环境变量名【用户当前所操作的环境】

su - root    ；切换为root用户

su - root -c "useradd user3"    ；不切换成root，但是执行useradd命令添加user3用户

四、用户组管理相关命令

添加用户组：

    groupadd 【选项】 组名

        -g GID      指定组ID

        

修改用户组：

    groupmod 【选项】组名

        -g GID     修改组ID

        -n 新组名：    修改组名

    groupmod -n testgrp group1    ；把组名group修改为testgrp

删除用户组：

groupdel 组名

要想删除组，不允许有初始用户存在，如果存在，则不能删除。